Política de Privacidad y Protección de Datos Personales

Vigente desde: 14 de septiembre de 2026

Responsable del Tratamiento: MetabolPlus / Dr. Larry

Correo electrónico de privacidad: [email protected]

Marco Legal: Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y Decreto Ejecutivo 285 de 2021 — República de Panamá

1. Declaración de compromiso

En MetabolPlus reconocemos que la privacidad y la confidencialidad de los datos personales, y especialmente de los datos clínicos y de salud, son un derecho fundamental de nuestros usuarios y pacientes. Esta Política describe con total transparencia cómo recolectamos, tratamos, almacenamos y protegemos tu información.

2. Responsable del Tratamiento de Datos

El responsable del tratamiento de los datos personales recabados a través de la plataforma es:

MetabolPlus / Dr. Larry

Ciudad de Panamá, República de Panamá

Correo de contacto y Oficial de Privacidad: [email protected]

3. Categorías de datos personales que tratamos

Datos identificativos y de contacto: nombre completo, número de cédula o pasaporte, fecha de nacimiento, sexo biológico, dirección postal, correo electrónico y teléfono celular.
Datos de salud y datos sensibles (Art. 10 de la Ley 81): antecedentes médicos personales y familiares, diagnósticos clínicos, parámetros biométricos y metabólicos, planes farmacológicos, resultados de análisis de laboratorio y notas de evolución médica. Su tratamiento se realiza con el consentimiento previo, explícito e informado del paciente o su representante legal.
Datos de facturación y pagos: historial de transacciones, consumos y recargas de billetera. La información de tarjetas de crédito o débito es procesada directamente por pasarelas certificadas bajo estándar PCI-DSS; MetabolPlus nunca almacena el número completo de tarjeta ni códigos CVC/CVV.
Datos técnicos y de auditoría: dirección IP, identificador de dispositivo, registros de inicio de sesión, y registro con sello de tiempo de la aceptación de términos y políticas, requerido para auditoría legal.

4. Finalidades del tratamiento de la información

Gestionar el registro de usuario, autenticación segura y administración de cuentas.
Prestar servicios de consulta médica, nutrición clínica y seguimiento del estado de salud.
Conformar el expediente clínico digital confidencial del paciente.
Gestionar pagos, facturación electrónica y la billetera de créditos.
Enviar notificaciones operativas indispensables (confirmación de citas, recordatorios, avisos de recetas y resultados).
Remitir boletines informativos y promociones de bienestar únicamente cuando el titular haya otorgado su consentimiento voluntario y expreso (pudiendo revocarlo en cualquier momento).
Cumplir con obligaciones regulatorias ante el Ministerio de Salud (MINSA) y autoridades judiciales o administrativas competentes de Panamá.

5. Plazos de conservación de los datos

Expedientes e historial de salud: se conservarán por un período mínimo de cinco (5) años a partir de la última fecha de atención médica, en cumplimiento de los estándares de custodia médica y normativa sanitaria panameña.
Comprobantes contables y fiscales: se mantendrán durante el plazo de prescripción tributaria vigente en Panamá (5 años).
Registros de aceptación de consentimientos: se conservarán durante toda la vigencia del usuario en la plataforma y durante el plazo legal de prescripción para auditoría de cumplimiento normativo.

6. Derechos del titular de los datos (Derechos ARCO+)

Conforme a los artículos 14 al 22 de la Ley 81 de 2019, todo titular tiene derecho a solicitar:

Acceso: conocer qué datos personales mantenemos sobre ti y los detalles de su tratamiento.
Rectificación: solicitar la corrección inmediata de datos inexactos, desactualizados o incompletos.
Cancelación / Supresión: solicitar la eliminación de tus datos cuando hayan dejado de ser necesarios o cuando haya vencido el plazo legal de conservación.
Oposición: negarte al tratamiento de tus datos para finalidades específicas que no sean indispensables para la prestación del servicio médico contratado.
Portabilidad: obtener una copia de tus datos personales en un formato electrónico estructurado, genérico y de uso común.
Revocatoria: retirar el consentimiento previamente otorgado en cualquier momento, sin efectos retroactivos.

Para ejercer cualquiera de estos derechos, envía un correo a [email protected] adjuntando copia de tu documento de identidad para verificar titularidad. Daremos respuesta formal en un plazo no mayor a 20 días hábiles.

Si consideras que tus derechos han sido vulnerados, tienes la potestad de interponer una reclamación ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

7. Transferencia y comunicación de datos a terceros

Tus datos clínicos y personales no son vendidos, comercializados ni compartidos con fines ajenos a los servicios médicos de la Plataforma. Únicamente se comparten con:

Los profesionales de la salud adscritos a tu atención directa dentro del ecosistema MetabolPlus.
Proveedores de infraestructura en la nube y servicios tecnológicos que operan como Encargados del Tratamiento y garantizan niveles adecuados de seguridad y confidencialidad médica (Art. 30 de la Ley 81).
Autoridades sanitarias o judiciales en caso de mandato legal expreso.

8. Medidas de seguridad y protección tecnológica

MetabolPlus adopta rigurosas medidas técnicas y organizativas para resguardar la confidencialidad, integridad y disponibilidad de la información:

Cifrado de extremo a extremo y en tránsito mediante protocolos TLS 1.3 / HTTPS.
Cifrado en reposo para bases de datos que contienen información de salud.
Autenticación multifactor y soporte para llaves biométricas (Passkeys / WebAuthn).
Control de acceso estricto basado en roles (RBAC) y registros de auditoría inmutables.
En caso de ocurrir un incidente o brecha de seguridad que comprometa datos personales, se notificará a los titulares afectados y a la ANTAI de conformidad con la Ley 81.

9. Modificaciones a la Política de Privacidad

Cualquier actualización de esta política se publicará en la plataforma. Cuando los cambios sean significativos o impliquen nuevas finalidades, solicitaremos tu consentimiento previo a través de la interfaz de usuario.

10. Contacto de Privacidad

Para cualquier duda sobre el tratamiento de tus datos personales o el contenido de esta política, comunícate con nosotros en [email protected] con el asunto "Consulta de Privacidad".